Hush Security erhält 30 Millionen US-Dollar, um die wachsende Belegschaft von KI-Agenten zu verwalten

Hush Security hat 30 Millionen US-Dollar in Series-A-Finanzierung aufgenommen, um seine Plattform für Identitäts- und Zugriffsverwaltung zu erweitern, da Unternehmen KI-Agenten in zunehmend sensible Workflows integrieren.

Akamai Technologies (AKAM ) hat sich als strategischer Investor an der Runde beteiligt, während die bestehenden Investoren Battery Ventures und YL Ventures ihre Unterstützung aufgestockt haben. Die Finanzierung bringt den Gesamtbetrag, den Hush Security aufgenommen hat, auf 41 Millionen US-Dollar, weniger als ein Jahr nachdem das in Tel Aviv ansässige Cybersicherheitsunternehmen aus der Stealth-Phase ausgestiegen ist.

Hush Security plant, das Kapital zu nutzen, um seine Ingenieur- und Vertriebsteams, insbesondere in den Vereinigten Staaten, zu erweitern, die Integrationen mit Unternehmens-Identitäts- und Zugriffsverwaltungssystemen zu vertiefen und eine breitere Palette von KI-Plattformen und agentischen Technologien zu unterstützen.

Die Investition spiegelt die wachsende Besorgnis wider, dass KI-Agenten Zugriff auf Unternehmensanwendungen, Datenbanken und Infrastruktur ohne die üblicherweise für Mitarbeiter oder herkömmliche Software angewendeten Identitätskontrollen erhalten.

KI-Agenten schaffen ein neues Identitätsproblem

Unternehmens-KI-Agenten entwickeln sich von konversationellen Tools zu Software, die in der Lage ist, mehrschrittige Aufgaben auszuführen, externe Tools aufzurufen und Aktionen in Geschäftssystemen auszuführen.

Um diese Aufgaben auszuführen, benötigt ein Agent möglicherweise Zugriff auf Quellcode-Repositorys, Kundenakten, Cloud-Infrastruktur, interne Kommunikation oder Finanzanwendungen. In vielen Bereitstellungen wird dieser Zugriff noch immer durch API-Schlüssel, Dienstkonten und andere langfristige Anmeldeinformationen bereitgestellt.

Das Problem ist nicht darauf beschränkt, ob ein Agent autorisiert ist, ein System zu betreten. Unternehmen müssen auch bestimmen, welcher Agent eine Aktion ausgeführt hat, welcher Mitarbeiter oder welche Anwendung sie initiiert hat, welche Informationen sie abgerufen hat und ob ihre Berechtigungen noch aktiv sein sollten.

Hush Security argumentiert, dass herkömmliche Identitätssysteme hauptsächlich für menschliche Benutzer und relativ vorhersehbare Software-Workloads konzipiert wurden. Autonome Agenten verhalten sich anders. Sie können vorübergehend erstellt werden, im Auftrag verschiedener Benutzer handeln und sich mit mehreren Tools verbinden, während sie eine einzelne Aufgabe ausführen.

Neue Forschungsergebnisse haben ähnlich festgestellt, dass Identitätsauthentifizierung, dynamische Berechtigungen und Ausführungsstatus-Überprüfung ungelöste Herausforderungen für autonome Agenten darstellen, insbesondere wenn ihre Fähigkeiten und ihr Betriebskontext sich zur Laufzeit ändern können.

„Jedes Unternehmen weiß bereits, wie es Identitäten für seine Mitarbeiter und Anwendungen verwalten kann“, sagte Micha Rave, CEO und Mitgründer von Hush Security. „Aber jetzt handelt Software autonom, auf eigene Initiative, in Ihren sensibelsten Systemen. KI-Agenten benötigen strenge Identitäten, nicht nur API-Schlüssel.“

Ersetzen von stehenden Anmeldeinformationen durch Laufzeit-Zugriff

Hush Security ist ursprünglich im September 2025 mit einer Series-A-Finanzierung von 11 Millionen US-Dollar aus der Stealth-Phase ausgestiegen, die von Battery Ventures und YL Ventures angeführt wurde. Zu diesem Zeitpunkt konzentrierte sich das Unternehmen darauf, statische Anmeldeinformationen zu eliminieren, die von nicht-menschlichen Identitäten verwendet wurden, einschließlich automatisierter Workloads, Dienstkonten und Maschine-zu-Maschine-Verbindungen.

Seine Plattform ersetzt langfristige Geheimnisse durch identitätsbasierten Zugriff, der ausgewertet wird, wenn eine Maschine oder ein Agent versucht, eine geschützte Ressource zu verwenden.

Unter diesem Modell behält ein Agent keinen permanenten Zugriff auf jede Anwendung, die er möglicherweise benötigt. Hush Security kann stattdessen eng gefasste Berechtigungen zur Laufzeit auf der Grundlage der Identität des Agents, des Benutzers hinter der Anfrage, der Ressource, die abgerufen wird, und der Aktion, die versucht wird, ausstellen.

Dieser Just-in-Time-Ansatz soll den Schaden reduzieren, der durch einen verlorenen Anmeldeinformationen, einen kompromittierten Agenten oder eine falsch konfigurierte Berechtigung entstehen kann. Der Zugriff kann nach Abschluss der Aufgabe ablaufen, anstatt unbefristet verfügbar zu bleiben.

Hush Security sagt, dass die Plattform auch die Aktivität des Agents aufzeichnet und einen zentralen Mechanismus für die Rücknahme des Zugriffs bietet. Sein umfassenderes Produkt für nicht-menschliche Identitäten ist darauf ausgelegt, Workloads, Automatisierungspipelines, Dienstkonten, KI-Agenten und die Geheimnisse, die diese Systeme traditionell verwenden, um zu kommunizieren, abzudecken.

Entdecken von Agenten und den Tools, die sie erreichen können

Die Series-A-Finanzierung fällt mit einer Erweiterung der Plattform von Hush Security für Unternehmens-KI-Agenten zusammen.

Der erste Teil dieses Angebots konzentriert sich auf die Entdeckung. Hush Security ist darauf ausgelegt, Desktop-Assistenten, Unternehmens-KI-Produkte und benutzerdefinierte Agenten zu identifizieren, einschließlich Tools, die ohne formelle Genehmigung durch Sicherheitsteams bereitgestellt werden.

Es kartiert dann die Systeme, die jeder Agent erreichen kann, einschließlich Anwendungen, interner Ressourcen und Model-Context-Protocol-Server. MCP bietet eine standardisierte Möglichkeit für KI-Anwendungen, sich mit Tools und externen Daten zu verbinden, aber diese Verbindungen können auch den Umfang der Aktionen erweitern, die ein Agent ausführen kann.

Sobald ein Agent entdeckt wurde, kann er registriert und mit bestehenden Unternehmensberechtigungen verknüpft werden. Hush Security kombiniert die Autorität des Agents mit den Berechtigungen der Person oder Anwendung, die er vertritt, anstatt den Agenten als unbeschränkten Vermittler zu behandeln.

Sicherheitsteams können Just-in-Time-Zugriffsrichtlinien anwenden, Aktivitätsprotokolle überprüfen und einen Kill-Schalter verwenden, um den Zugriff eines Agents zu stoppen, wenn verdächtiges oder ungewolltes Verhalten erkannt wird.

Die Plattform soll auch eine Prüfungsspur erstellen, die zeigt, welcher Agent eine Aktion initiiert hat, welche Ressourcen beteiligt waren und welche Identität er vertrat. Diese Informationen können Compliance-Überprüfungen und Vorfalluntersuchungen unterstützen und Unternehmen helfen, autorisierte Automatisierung von möglicherweise schädlichem Verhalten zu unterscheiden.

Akamai fügt einen strategischen Sicherheitspartner hinzu

Die Beteiligung von Akamai führt einen strategischen Investor mit umfassender Präsenz in Internet-Infrastruktur, Anwendungsverteilung und Cybersicherheit ein.

Ramanath Iyer, Chief-Stratege bei Akamai, beschrieb KI-Agenten als einen weiteren Wandel, der Unternehmen dazu zwingt, die Art und Weise zu überdenken, wie Unternehmenssysteme geschützt werden.

„Jeder große Wandel im Internetverkehr und in der Internetnutzung hat eine Neubewertung der Art und Weise erfordert, wie Unternehmen gesichert werden“, sagte Iyer. „KI-Agenten treiben die nächste Transformation voran, und Identität ist das Stück, das die meisten Unternehmen noch nicht gelöst haben.“

Hush Security hat auch eine kommerzielle Beziehung mit Kyndryl bekannt gegeben, das die Technologie intern bereitgestellt und begonnen hat, sie Unternehmenskunden anzubieten.

Die Beteiligung von Kyndryl könnte Hush Security einen weiteren Weg in große Organisationen bieten, die komplexe Infrastruktur modernisieren und mit autonomen KI-Systemen experimentieren.

Die Plattform wird als gemeinsame Kontrollschicht positioniert, die sowohl den Agenten als auch die Infrastruktur, in der er operiert, abdeckt. Das unterscheidet sich von KI-Sicherheitsprodukten, die sich hauptsächlich auf Modellausgaben, Prompt-Filterung oder die Erkennung unsicherer Antworten konzentrieren.

Hush Security konzentriert sich stattdessen darauf, was ein Agent tun darf, nachdem er eine Antwort generiert oder eine Aktion entschieden hat.

Gründer kehren nach Meta Networks-Übernahme zurück

Hush Security wurde von Mitgliedern des Teams hinter Meta Networks gegründet, einem israelischen Unternehmen für Zero-Trust-Netzwerkzugriff, das 2019 von Proofpoint übernommen wurde.

Proofpoint stimmte zu, etwa 111 Millionen US-Dollar in bar für Meta Networks zu zahlen, wobei die übernommene Technologie darauf abzielte, sein Cloud-Zugriff- und Sicherheitsportfolio zu stärken.

Diese Erfahrung gibt den Gründern von Hush Security Erfahrung bei der Entwicklung identitätsbasierter Sicherheitskontrollen für verteilte Unternehmensumgebungen. Das Unternehmen wendet nun ähnliche Prinzipien auf eine viel größere Population nicht-menschlicher Akteure an.

Stattdessen, dass jedem Dienst, Workload und Agenten persistente Anmeldeinformationen zugewiesen werden, setzt Hush Security darauf, dass der Zugriff zunehmend dynamisch vermittelt und an eine überprüfbare Identität geknüpft wird.

Der Ansatz muss sich mit den Identitätsplattformen, Cloud-Diensten und KI-Entwicklungstools integrieren, die Unternehmen bereits verwenden. Hush Security sagte, dass ein Teil der neuen Finanzierung daher darauf abzielen wird, eine tiefere Unterstützung für Unternehmens-Identitäts- und Zugriffsverwaltungprodukte und agentische Ökosysteme bereitzustellen.

Identität wird zur Kontrollschicht für agentische KI

Der Markt für KI-Agenten-Governance zieht etablierte Identitätsanbieter, Cybersicherheitsunternehmen und eine wachsende Gruppe spezialisierter Start-ups an.

Hush Securitys Herausforderung besteht darin, zu demonstrieren, dass seine architekturlose Lösung ohne die Schaffung neuer operativer Reibung für Entwickler oder die Verlangsamung der Agenten, die sie steuern soll, übernommen werden kann.

Seine Chance kommt aus dem gleichen Problem. Unternehmen wollen KI-Systeme, die sinnvolle Aktionen ausführen können, aber diese Systeme werden erst nützlich, nachdem sie mit wertvollen Daten und Anwendungen verbunden wurden.

Das macht die Zugriffsverwaltung zu einer der zentralen Fragen bei der Bereitstellung von Unternehmensagenten. Ein Agent, der nicht auf Unternehmenssysteme zugreifen kann, hat begrenzten Nutzen. Ein Agent mit weitreichendem, permanentem Zugriff schafft ein anderes Risiko.

Mit Akamai, das sich Battery Ventures und YL Ventures anschließt, verfügt Hush Security nun über zusätzliches Kapital und strategische Unterstützung, um die Identitätsinfrastruktur zwischen diesen beiden Extremen aufzubauen. Seine vorgeschlagene Lösung besteht darin, Agenten den Zugriff zu gewähren, der für eine bestimmte Aufgabe erforderlich ist, aufzuzeichnen, was sie tun, und diese Autorität zu entfernen, wenn sie nicht mehr benötigt wird.